CORS（Cross-Origin Resource Sharing）は、ウェブブラウザーの同一オリジンポリシーを回避するために使われる仕組みです。同一オリジンポリシーは、異なるドメインやプロトコル、ポート番号にアクセスすることを制限するものであり、ウェブアプリケーションのセキュリティに関わる重要な仕組みの一つです。

CORSを利用することで、別のオリジンから提供されたWeb APIを安全に利用できます。CORSを設定するには、API提供者側でレスポンスヘッダーにAccess-Control-Allow-Originを設定する必要があります。また、リクエスト側のWebアプリケーションにも注意が必要で、CORSを回避するためには、XMLHttpRequestにwithCredentialsフラグを設定する必要があります。